Zespół CERT Polska alarmuje, że grupa UNC1151, znana również jako Ghostwriter, pozostaje jedną z najbardziej aktywnych organizacji cyberprzestępczych obserwowanych przez polskich analityków. Od wielu lat prowadzi ona kampanie phishingowe wymierzone w obywateli Polski, a od marca 2026 roku jej działania objęły również użytkowników popularnej poczty Gmail.
Jak działają atakujący?
Cyberprzestępcy przejmują skrzynki pocztowe, a następnie przeszukują je w poszukiwaniu wrażliwych informacji, takich jak listy kontaktów, dokumenty czy dane do innych kont. Wykorzystują te dane do typowania kolejnych ofiar oraz przejmowania profili w mediach społecznościowych. W ostatnich tygodniach CERT Polska niemal codziennie wykrywał nowe domeny używane w tych atakach.
Kto jest celem?
Grupa atakuje osoby zaangażowane w życie polityczne, działaczy społecznych, naukowców, dziennikarzy, pracowników administracji publicznej i służb mundurowych. Często ofiarami padają również osoby powiązane z nimi rodzinnie lub towarzysko. Atakujący nie zawsze wiedzą, do kogo należy dana skrzynka – czasem adresy są zgadywane, co powoduje, że phishingowe wiadomości trafiają do przypadkowych osób.
Obserwowane kampanie bywają też ukierunkowane na organizacje z konkretnych regionów kraju lub osoby pełniące określone funkcje, np. tłumaczy czy biegłych sądowych. CERT Polska zaleca szczególną ostrożność przy otwieraniu wiadomości e-mail i stosowanie dwuskładnikowego logowania.
Źródło: Policja Prudnik
Fot. facebook.com
